QA 如何入门及开展安全测试

安全测试是相对比较独立且难度较大的一类测试，大公司一般由专门的安全/渗透测试工程师负责，大部分 QA 和传统测试工程师很少能接触到这块，但我们的实际测试工作中却需要进行一些安全方面的测试，当然我们不可能像专职的安全/渗透测试工程师需要进行的那么深入，但我们测试需要关注系统业务上的安全点，往往是专职安全测试工程师关注不到的。

该篇 Chat 将整体介绍一下安全测试，让大家形成一个对安全测试的整体认识，明确我们 QA 和传统测试工程师进行安全测试的思路以及应该关注的点。

主要内容如下：

1. 了解安全测试；
2. 安全测试分类；
3. 常见 Web 安全漏洞；
4. 常用安全测试工具；
5. 安全测试演示；
6. 安全测试标准；
7. 安全测试协作思路。

阅读全文: http://gitbook.cn/gitchat/activity/5c36c0029c52704d9b489f56

您还可以下载 CSDN 旗下精品原创内容社区 GitChat App ，阅读更多 GitChat 专享技术内容哦。